
UpGuard odhalil veřejná osobní data v 16 000 databázích Supabase
UpGuard našel osobní údaje v přibližně 16 000 veřejně přístupných databázích na platformě Supabase. Firma tvrdí, že její projekty jsou ve výchozím nastavení bezpečné.
Tag
10 článků · 62 aktualit

UpGuard našel osobní údaje v přibližně 16 000 veřejně přístupných databázích na platformě Supabase. Firma tvrdí, že její projekty jsou ve výchozím nastavení bezpečné.

Část z 53 obrázků, které výzkumní AI agenti OpenAI zveřejnili na webu, zůstávala dostupná. Firma je nedokáže spojit s původními uživateli, a nemůže je proto upozornit.

Kiteworks varovala před možným bezprostředním útokem na servery pro přenos citlivých souborů, potvrzené napadení však neeviduje a zákazníkům doporučuje verzi 9.5.1.

Testovací obchodní rejstřík mohl v odpovědích serveru zpřístupnit rodná čísla, další chyba umožňovala stahovat neveřejné listiny změnou čísla v adrese.

Společné celní datové centrum EU má propojit údaje o dovozu a vývozu, aby celníci mohli rizikové zásilky odhalit ještě před vstupem do Unie.

Evropská komise navrhuje umožnit zpracování osobních údajů pro AI na základě oprávněného zájmu. Skupina noyb varuje před využitím starších dat bez souhlasu lidí.

Region AWS me-south-1 v Bahrajnu zůstává celý nedostupný, zatímco v SAE je mimo provoz 1 ze 3 zón a část dat už podle firmy nelze obnovit.

Novinář Brian Krebs našel v databázi Nexus skeny svého řidičského průkazu a dokladu své matky, které podle časových razítek vznikly při jejich návštěvě půjčovny Hertz v červnu 2025.

Podle návrhu, který míří do připomínkového řízení, mají ubytovatelé od roku 2028 elektronicky evidovat hosty a u každé nabídky zveřejnit registrační číslo.

Jediný upravený e-mail může útočníkům otevřít plný přístup k Cisco Secure Email Gateway. Náhradní opatření neexistuje a útočníci mohou odstranit záznamy o napadení.

Skupina DataBastard nabízela databázi českého zdravotnického subjektu za 1 400 dolarů, zatímco další srpnové útoky mířily hlavně na správce dat a IT poradce.

Revolut na základě falešných úředních žádostí předal údaje klientů, mezi nimiž mohly být pasy, selfie a historie transakcí, ale počet zasažených lidí neuvedl.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.